发一个MW4530R可用的redsocks（已更新智能反强使用方法）

hack***

TARGET为ar71xx的openwrt路由器均可使用
已经测试可用，PC上不做任何配置即可上推


需要配合反dns污染的脚本使用, 脚本稍后会在单独的帖子里给出。此脚本在不影响DNS的CDN分配的情况下能反G`F`W的DNS污染。

使用方法
推荐使用"Bitvise SSH Client"，连上路由器，打开ssh和sftp
1, 先将redsocks安装包传到/tmp
2, opkg install redsocks
3, 修改/etc/redsocks.conf

1. base {
   
2.         log_debug = off;
   
3.         log_info = off;
   
4.         log = "file:/var/log/redsocks";
   
5.         daemon = on;
   
6.         redirector = iptables;
   
7. }
   
8. 
   
9. redsocks {
   
10.         local_ip = 0.0.0.0;
    
11.         local_port = 12345;
    
12.         // 如果你用的是http代理，请使用autohttp-connect
    
13.         type = autosocks5;
    
14. // 下面配置你的代理服务的地址，我是安装的stunnel将远程的socks5映射到路由器上的.
    
15.         ip = 127.0.0.1;
    
16.         port = 10800;
    
17. // 如果你的代理需要验证，请配置下面的参数
    
18.         // login = "foobar";
    
19.         // password = "baz";
    
20. }
    
21. 
    

复制代码

4，使用iptables配置透明代理规则

1. iptables -t nat -A prerouting_rule -i br-lan -p tcp --dport 80 -j REDIRECT --to-port 12345
   
2. iptables -t nat -A prerouting_rule -i br-lan -p tcp --dport 443 -j REDIRECT --to-port 12345

复制代码

注意如果你没有使用NWan多拨的话，把"prerouting_rule"改成"PREROUTING"
5，开启redsocks

1. /etc/init.d/redsocks start

复制代码

感谢test0x01的 https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=118945 这篇帖子
感谢semigodking, darkk的开源

4543***

编译怎么搞的. . 我想弄一个flexget

小***

等后续内容

hack***

没有成功，貌似我的iptables规则没法将web流量redir到redsocks，可能是和nwan生成的规则冲突了。

7o***

请教楼主编译方法！！

myc***

能出个完整教程么？？？？？？？？？？

8246***

学习科学上网

bad***

iptables在哪呀?我都找不到

axis***

用这个方案yt，fb可以，推不行，楼主用的是哪个过滤dns更新：360chrome可以访问推，其他浏览器不行，why？

pass***

3420 v1 不怕砖

v***

期待更稳定和更简洁的方案

icy***

有没有更新的版本？